Is féidir le do chomhad .ovpn cód a rith, ní hamháin trácht a ródú

Léann formhór na ndaoine comhad .ovpn mar a léann siad leathanach socruithe ródaire: seoltaí, róid, liosta siffrí. Tá an chuid a ritheann cód suite gar don bhun, in aice le treoracha atá cosúil le pluiméireacht, agus ritheann sé le cibé pribhléid atá ag an gcliant cheana féin. Sin an bhearna a shaothraíonn próifíl mhíchúramach nó mhailíseach, agus is í freisin an bhearna a chasann cúntóir DNS úsáideach ina fhadhb tacaíochta trí seachtaine níos déanaí. Socraíonn an treoir eachtra, an leibhéal slándála agus úinéireacht an chomhaid cad is féidir tarlú; socraíonn ábhar an script cad a tharlaíonn i ndáiríre. Léigh an ceathrar sula nascann tú.

Is clár é próifíl a ritheann cúntóir, ní comhad socruithe

Déanann treoracha cosúil le route agus dhcp-option cur síos ar staid ar cheart don chliant a bhunú, agus caitheann an cliant leo mar shonraí. Tá script up difriúil: seolann an cliant é mar phróiseas agus tugann timpeallacht dó atá lán de shonraí naisc, mar sin ritheann a bhfuil scríofa ag a údar le cearta do chuntais. Ar ríomhaire glúine ina bhfuil an t-úsáideoir ina riarthóir, is doras leathan é sin do chomhad a tháinig mar cheangaltán nó mar ghreamú ó shnáithe fóraim. Ní stíleach an t-idirdhealú, is é an difríocht idir cumraíocht agus cód.

Is é an miotas ar fiú é a chur i leataobh ná go féadann próifíl trácht a atreorú amháin. Is é an mheicníocht chéanna cúntóir a ritheann ip route add agus ceann a ritheann curl i gcoinne óstaigh chéin, agus tá an phróifíl mar an gcéanna ón taobh amuigh. Ní deir aon rud ina chuma cé acu atá agat, agus mar sin caithfidh an t-athbhreithniú sroicheadh an script féin.

Cad a shocraíonn an rith i ndáiríre, agus cén chuma atá ar na línte a chumasaíonn é

Rialaíonn trí rud cúntóir: an treoir eachtra a thugann ainm dó, an leibhéal script-security a ligeann dó, agus cur i bhfeidhm an ardáin chliant féin. Is féidir le próifíl crúca a iarraidh agus fós gan aon rud a fheiceáil ag tarlú, mar nach bhféadfadh cliant soghluaiste nó leagan deisce laghdaithe an eachtra sin a chur i bhfeidhm ar chor ar bith. Mar an gcéanna, deir próifíl a iarrann níos mó ceada ná mar a theastaíonn óna feidhm rud éigin leat faoina bunús. Is cumas é leibhéal ceada, ní ceadú é. Tá cuma mar seo ar na línte a chumasaíonn é, le cosán a sheasann in ionad do chosáin féin.

script-security 2
up /etc/openvpn/update-resolv-conf.sh
down /etc/openvpn/update-resolv-conf.sh

Diúltaíonn leibhéal 0 do chláir sheachtracha agus ní cheadaíonn leibhéal 1, an réamhshocrú, ach inrite inbhuanaithe an chliaint amháin, mar sin teastaíonn 2 nó níos mó ó chrúca; tá leibhéal 3 ann go príomha chun seanseanfhocail a chur ar aghaidh agus is fearr é a sheachaint. Teastaíonn an treoir agus an leibhéal sin araon ó phróifíl a sheoltar le crúca, agus mar sin tá líne amháin gar do bhun an chomhaid tuillte ag an scrúdú céanna a thuilleann an bloc teastais. Liostaíonn lámhleabhar OpenVPN na leibhéil cheada, agus is fiú a chuid focal a léamh in aice leis an méid a iarrann an phróifíl i ndáiríre.

Úinéireacht, cosán agus cad a chothaítear don chúntóir

Ní socrú iontaofa é próifíl a bhfuil muinín agat aisti ach a dhíríonn ar script ar féidir le cuntas eile a athscríobh, mar ní chuireann athbhreithniú an lae inné síos a thuilleadh ar a ritheann inniu. Seiceáil úinéir agus mód an chúntóra, agus seiceáil go réitíonn an cosán cumraithe leis an gcomhad a scrúdaigh tú agus ní le hainm ar féidir le rud éigin eile scáth a chur air. Tá argóintí agus timpeallacht tuillte ag an amharc céanna: tugann an cliant sonraí naisc don chrúca, agus b'fhéidir go bhfuil cúntóir a logálann a thimpeallacht ar fad ag scríobh dintiúirí i dticéad tacaíochta. Is fearr comhtháthú doiciméadaithe ón oibreoir nó ón ardán ná script DNS a cóipeáladh ó phost neamhghaolmhar, mar chruthaíonn beirt bhainisteoirí réiteora a bhíonn ag troid faoin gcomhad céanna teip a bhfuil cuma VPN bhriste uirthi.

Nuair a thuairiscíonn tú crúca a theipeann, cuir an timpeallacht faoi cheilt sula ngreamaíonn tú áit ar bith í. Féadfaidh an dump a chabhraíonn leat dífhabhtú an comhartha a fhíoraíonn thú a iompar freisin.

Taispeántar teipeanna glanta tar éis don tollán imeacht

Cuireann cúntóir up róid agus socruithe réiteora leis, agus ba cheart don chúntóir down iad a bhaint arís. Nuair a bhíonn an crúca down ar iarraidh, teipeann go ciúin air nó ní ritheann sé riamh mar gur maraíodh an cliant, maireann na hiarmhair sa seisiún. Ansin tógann an trácht cosán nár phleanáil duine ar bith agus réitítear ainmneacha trí réiteoir ar cheart a bheith bainte, agus an tollán féin ag breathnú sláintiúil. Tagann na hairíonna sin tar éis an dínascadh, agus mar sin cuirtear an milleán ar an líonra seachas ar an bpróifíl.

Tástáil an díchóimeáil mar chéim inti féin: ardaigh an tollán, tabhair faoi deara na róid agus an réiteoir, scaoil é, agus ansin deimhnigh go bhfuil an bheirt imithe. Is féidir le próifíl a nascann go glan staid a fhágáil ina diaidh, agus ní chruthaíonn cód scoir náid ón gcúntóir go raibh an réiteoir suite san áit a gceapann tú.

An cúntóir a athbhreithniú agus bealach amach a choinneáil

Léigh an script ó thús deireadh ag lorg trí rud: orduithe a dteastaíonn pribhléid uathu, cosáin chrua-chódaithe nach bhféadfadh a bheith ar do chóras, agus aon ghlao líonra a dhéanann sé. Ansin féach conas a theipeann sé, mar casann cúntóir a shlogann earráidí botún cumraíochta ina rúndiamhair. Mura féidir leat a rá in aon abairt amháin cad a dhéanann an script agus cé a fhéadann é a athrú, níl tú réidh chun é a chumasú. Is comhartha stoptha é próifíl a iarrann níos mó pribhléide ná mar a éilíonn an abairt sin.

Coinneáil an phróifíle dheireanaí a d'oibrigh agus an chúntóra ar thagair sí dó i stóras cosanta, an dá leagan tugtha faoi deara, ionas gur cóip é rolladh siar seachas atógáil ag an nóiméad is measa is féidir. Mura bhfuil an cúntóir ann ach do dháileadh nó do leagan cliaint nach bhfuil aige de dhíth air a thuilleadh, scoir é sa chumraíocht a shealbhaíonn an socrú seachas pribhléidí a ardú go dtí go stopann na hearráidí. Sin an bealach amach: níos lú páirteanna gluaiste, ní níos mó ceada.